CVE-2015-7999 in Command Center

Riassunto

di VulDB • 01/07/2026

Diverse vulnerabilità di SQL injection nei servlet dell'interfaccia web di amministrazione (Administration Web UI) in Citrix Command Center precedenti alla versione 5.1 Build 36.7 e nella versione 5.2 prima del Build 44.11 consentono agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/10/2015
• Divulgazione: 14/04/2016
• Moderazione: accettato
• Voce: VDB-82390
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.02145
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7999
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7999/